Поделиться через

Правила исполняемых файлов в AppLocker

В этой статье описаны форматы файлов и доступные правила по умолчанию для коллекции исполняемых правил.

Правила исполняемых файлов AppLocker концептуально применяются к файлам с .exe и расширениями .com, связанными с приложением. Однако правила исполняемого файла AppLocker фактически применяются к любому переносимому исполняемому файлу (PE) независимо от расширения файла. Так как все правила по умолчанию для коллекции правил исполняемых файлов основаны на путях к папкам, все файлы по этим путям могут выполняться. В следующей таблице перечислены правила по умолчанию, доступные для коллекции исполняемых правил.

Описание Имя Пользователь Тип условия правила
Разрешить членам локальной группы администраторов доступ к запуску всех исполняемых файлов (правило по умолчанию) Все файлы BUILTIN\Administrators Путь:*
Разрешить всем пользователям запускать исполняемые файлы в папке Windows (правило по умолчанию) Все файлы, расположенные в папке Windows Все пользователи Путь: %windir%*
Разрешить всем пользователям запускать исполняемые файлы в папке Program Files (правило по умолчанию) Все файлы, расположенные в папке Program Files Все пользователи Путь: %programfiles%*